Workflow Keamanan
Workflow merangkai 2 atau lebih tools di atas menjadi satu run bernama dan berurutan dengan input yang sama - tools yang sama, dijalankan bersamaan alih-alih satu per satu halaman.
Keamanan Ofensif10 stepFootprint Aset EksternalRangkaikan WHOIS, DNS, penemuan subdomain, reverse IP, geolokasi, HTTP, SSL, tech stack, WAF, dan security header untuk satu domain.external-asset-footprintKeamanan Ofensif8 stepEksposur Layanan Jaringan PublikKorelasikan geolokasi IP, reverse IP, dan bukti port terbuka dengan panduan hardening SSH, FTP, SMB, SNMP, dan RDP/VNC untuk satu alamat IPv4 publik.public-network-service-exposureKeamanan Ofensif4 stepReview OSINT Domain & KebocoranGabungkan bukti registrasi dan DNS dengan paket dork Google dan Shodan yang dapat dipakai ulang untuk satu domain.domain-osint-leak-reviewKeamanan Ofensif5 stepPaket Uji Injeksi DatabaseBuat kasus uji injeksi SQL, NoSQL, LDAP, dan XPath yang berkorelasi untuk lab berizin, berbagi satu pilihan keluarga DBMS.database-injection-test-packKeamanan Ofensif6 stepPaket Uji Injeksi Server-SideBuat kasus uji LFI/RFI, command injection, SSTI, XXE, dan deserialization untuk lingkungan uji berizin, ditambah SSRF map opsional untuk IP callback.server-side-injection-test-packKeamanan Ofensif6 stepPaket Uji Injeksi Request BrowserBuat kasus uji XSS, open redirect, CRLF, cache poisoning, prototype pollution, dan ReDoS secara independen untuk lab terkontrol.browser-request-injection-test-packKeamanan Defensif5 stepHigiene Kredensial & KriptografiCek kekuatan password, generate hash-nya, identifikasi format hash yang dihasilkan, deteksi encoding-nya, dan - jika terlihat seperti JWT - decode sebagai JWT.credential-crypto-hygieneKeamanan Defensif9 stepAudit Eksposur Web Publik & HardeningBangun scorecard keamanan web dari check HTTP, TLS, header, stack, CMS, WAF, dan email-security, lalu generate template konfigurasi hardened yang sesuai.web-exposure-hardeningKeamanan Defensif7 stepReview Eksposur Cloud & Software Supply ChainNilai cloud storage bucket, kebocoran secret repository, host container, dan SBOM opsional, bersama panduan cloud-posture, CIS, dan konfigurasi.cloud-supply-chain-reviewKeamanan Defensif7 stepBlueprint Security HardeningRangkaikan Zero Trust maturity assessment, cloud posture, CIS benchmark, firewall audit, network segmentation, konfigurasi hardened, dan template honeypot menjadi satu blueprint.security-hardening-blueprintKeamanan Defensif4 stepPerencana Arsitektur JaringanKorelasikan audit firewall, referensi desain segmentasi, Zero Trust maturity assessment, dan panduan konfigurasi hardened.network-architecture-plannerKeamanan Defensif6 stepKesiapan Compliance & RisikoKorelasikan self-assessment compliance, CIS benchmark, cloud posture, analisis risiko kuantitatif, dan dokumen policy yang di-generate menjadi satu paket GRC.compliance-risk-readinessKeamanan Defensif10 stepTriage Artefak Insiden & TimelineUbah log atau artefak yang ditempel menjadi indikator, timeline kronologis, dan konten deteksi/response sekaligus.incident-artifact-timelineKeamanan Defensif4 stepInvestigasi Normalisasi EventNormalisasikan log atau artefak yang ditempel menjadi indikator, entry log terstruktur, dan - jika memungkinkan - timeline forensik.event-normalization-investigationKeamanan Ofensif7 stepEksposur Konten Web BerizinJalankan pass penemuan terbatas terhadap URL berizin - reachability, fingerprinting stack/CMS/WAF, penemuan direktori, eksposur web shell, dan eksposur Git/secrets.authorized-web-content-exposureKeamanan Ofensif11 stepReview Attack Surface Web & API BerizinRangkaikan fingerprinting pasif dengan checklist misconfiguration web dan API - tech stack, CMS, WAF, headers, CORS, GraphQL, OAuth, WebSocket, Host header, fuzz API, dan test case WAF.authorized-web-api-reviewKeamanan Ofensif9 stepReview Keamanan Token & SesiReview struktur token dan generate test case keamanan sesi - JWT decode/attack review, CSRF PoC, OAuth, WebSocket, race condition, Host header, fuzz API, dan test case WAF.token-session-security-reviewKeamanan Ofensif4 stepPaket Uji Pertahanan File UploadBuat test case upload-bypass dan polyglot untuk lab berizin, dengan deteksi tipe/metadata artefak lokal opsional.file-upload-defense-test-packKeamanan Ofensif2 stepKesiapan Eksploitasi BinaryBuat checklist analisis gaya checksec dan template exploit-development (cyclic pattern, shellcode, ROP gadget) untuk lab binary-exploitation berizin.binary-exploit-readinessKeamanan Defensif11 stepPrioritas Kerentanan & Purple TeamUbah satu CVE menjadi severity, pemetaan ATT&CK, adversary emulation, exercise purple-team, konten deteksi, dan playbook incident response dalam satu rangkaian.vulnerability-prioritization-purple-teamKeamanan Defensif9 stepCVE ke Detection EngineeringHubungkan enrichment CVE, severity, pemetaan ATT&CK, dan konten deteksi langsung ke kesiapan response - versi lebih ringkas dan fokus deteksi dari Prioritas Kerentanan & Purple Team.cve-to-detection